Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1780515309アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libsndfile 1.2.2 IMA ADPCM コーデックで問題が発見されました。AIFF コードパス (241 行目) は (sf_count_t) キャストで修正されましたが、WAV コードパス (235 行目) とクローズパス (167 行目) は修正されませんでした。samplesperblock (int) * blocks (int) が INT_MAX を超えると、32 ビットの乗算がオーバーフローしてから sf.frames (sf_count_t/int64) に割り当てられます。samplesperblock=50000 と blocks=50000 では、積 2500000000 は -1794967296 にオーバーフローします。これによりフレームカウントが間違ってヒープバッファオーバーフローまたはサービス拒否が引き起こされます。どちらの値も WAV ファイルヘッダーから取得され、攻撃者がコントロールします。この問題は、CVE-2022-33065 の修正が不完全な後に発見されました。(CVE-2026-37555)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:libsndfile / libsndfile-devel / libsndfile-utils(ALMALINUX9.6:CLSA-2026:1780515309)

high Nessus プラグイン ID 361610

バージョン 1.1